MSSP は、Swimlane と AWS のパワーを組み合わせて効率性と可視性を最大化します

多様なセキュリティ技術スタックを確実に統合、拡張、適応する方法を見つける

このMSSPは、教育、政府、医療、製造、防衛関連企業など、幅広い業界の顧客にサービスを提供しています。多くの企業は、規制やコンプライアンス要件を遵守する必要があります。厳格なコンプライアンスを維持し、独自のビジネスニーズに対応するため、これらの業界の企業はプロバイダーに高い基準を求め始めています。MSSPにとって、これは多様な顧客のために、常に変化する独自の環境を管理する時間が増えることを意味します。AWSのエンドツーエンドのアプローチを活用して安全で信頼性の高いインフラストラクチャを構築することで、このMSSPの顧客の安全とセキュリティは確保されています。.

MSSPのCTOは次のように説明しています。「他のプラットフォームとの接続を手動で安全に統合・構築するプロセスは、時間がかかり、要求も高く、オーバーヘッドも大きいため、負担が大きくなる可能性があります。Swimlaneは私たちのチームのこの問題を解決してくれます。AWSインフラストラクチャ上で稼働する信頼性の高さは、戦略的プロバイダーとしてのSwimlaneへの信頼をさらに高めてくれます。」“

サイバーセキュリティ人材不足

全米で、セキュリティリーダーは人材とスキルの不足が蔓延する中で、深刻な打撃を受けています。問題は大きく分けて2つあります。1つは、欠員を埋めるのに十分な資格を持つセキュリティ専門家がいないことです。もう1つは、経験の浅いアナリストのトレーニングが間に合わないことです。米国ではサイバーセキュリティ関連の求人が60万人以上も不足しており、企業が優秀なセキュリティ専門家を求めてMSSPに頼るのは当然のことです。しかし、サイバーセキュリティのスキル不足という問題から逃れられる企業はなく、MSSPでさえも例外ではありません。.

“「優秀な人材を見つけるのは難しく、たとえ見つかったとしても高額です」とCTOは説明する。「誰もが質の低いサービスを提供したがります。私たちは適切な人材、適切な専門家を求めていますが、そのコストはどれほどでしょうか？」.

セキュリティ専門知識の質は、投資額に正比例します。MSSPは、顧客には最高のセキュリティ専門知識を提供し、高い需要のあるアナリストを維持する権利があると信じていました。そのため、単調で反復的な作業を削減することが不可欠でした。.

これを実現するために、CTOは「時間のかかる手作業や、結果が似通った作業」を自動化できるソリューションを必要としていました。「アラームが鳴ったり、イベントや脅威が検知されたりするたびに発生する初期調査タスクを処理できるものが必要です。何をすべきかは分かっているので、手作業のステップをすべて省くツールが必要です。既に投資してきたテクノロジーを活用し、より効率的で効果的なチームを構築できるツールが必要です。」.

スマートな解決策の探求

MSSP のチームには、次のことに役立つソリューションが必要でした。

MSSPは複数のセキュリティ自動化ソリューションを比較した結果、Swimlaneが他を凌駕すると判断しました。ローコードセキュリティ自動化の柔軟性により、様々な顧客ツールとのシームレスな統合と、多様なクライアントへのサービス提供への適応性を実現します。Swimlaneのプラットフォームは、動的なケース管理やカスタマイズ可能なプレイブック作成といった注目すべき機能を備えており、セキュリティオペレーションセンター（SOC）内の自動化を簡素化します。.

“Swimlaneは、将来、当社のテクノロジーインフラを支える中核的なインテリジェンスとして機能します。自動化とオーケストレーションに加え、柔軟で容易な統合機能といったメリットがあり、これにより、より公平な製品選択が可能になります。クライアント所有のツールでもMSSP提供のツールでも、複数のツールを統合できます。単一ベンダーに限定されないアプローチを採用することで、より柔軟な対応が可能になります。”

他のセキュリティ自動化プラットフォームでは、SIEM、XDR、その他のセキュリティツールを特定のベンダーの製品のみにしか利用できません。しかし、SwimlaneはAPIファーストのアーキテクチャを通じて柔軟な統合フレームワークを提供し、ほぼあらゆる製品とのシームレスな統合を実現します。この機能は、脅威インテリジェンスアラートの品質向上に必要な自動化を提供し、チームが日常的なトリアージではなく専門的なタスクに集中できるようにします。.

MSSPは、脅威はSOCだけでなく、組織内のあらゆる場所から発生する可能性があることを認識しています。Swimlaneの汎用性を活かし、MSSPは自動化によってプロセスを改善できる組織内の他の領域も検討する予定です。.